Adobe セキュリティ情報

検索

最終更新日 : 2026年8月4日

Adobe Campaign Classic に関するセキュリティアップデート公開 | APSB26-114

情報 ID	公開日	優先度
APSB26-114	2026年7月29日	1

概要

アドビは、Adobe Campaign Classic に関するセキュリティアップデートを公開しました。このアップデートにより、任意コードの実行、任意のファイルシステム読み取りにつながる可能性があるクリティカルな脆弱性が解決されます。

本アップデートによって修正される脆弱性が、広く悪用されているという事例は確認されていません。

製品名	対象のバージョン	プラットフォーム
Adobe Campaign Classic	ACC v7: 7.4.3 ビルド 9397 以前	Windows、Linux

アドビは、これらのアップデートを次の優先度評価に分類しており、対象製品をご利用のお客様に最新バージョンへのアップグレードを推奨します。

製品名	アップデートバージョン	プラットフォーム	優先度評価	入手方法
Adobe Campaign Classic	ACC v7: 7.4.3 ビルド 9398	Windows、Linux	1	リリースノート

メモ

このセキュリティアドバイザリは、Adobe Campaign Classic の完全オンプレミスデプロイメント、およびハイブリッドデプロイメントのオンプレミスコンポーネントのみに適用されます。Adobe がホストするインスタンスは既に修正されており、お客様によるアクションは必要ありません。

脆弱性のカテゴリー	脆弱性の影響	深刻度	CVSS 基本スコア	CVSS ベクター	CVE 番号
不正な承認（CWE-863）	任意のコード実行	重要	10.0	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H	CVE-2026-48449
SQL コマンド（SQL Injection）で使用される特殊要素の不適切な無害化（CWE-89）	任意のファイルシステム読み取り	重要	8.6	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N	CVE-2026-48448

メモ

2026年8月11日より、アドビは、リリースにシステム的な修正が含まれる場合、同じ重要度評価とCWEカテゴリを持つ内部で発見された脆弱性に対して単一のCVE識別子を割り当てる場合があります。

新規ユーザーの場合